Cyber Risk Management & Data Governance Lead

Everience Benelux; Tubeke; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Everience recherche un Data & Risk Management Specialist pour piloter le cadre de gestion des risques cyber selon NIS2 et ISO27001, et assurer le suivi des risques au niveau organisationnel.

Vous identifierez, évaluerez et traiterez les risques, consoliderez les KPI/KRI et préparerez les rapports destinés au CISO et au Risk Committee, en étroite collaboration avec les équipes IT, infrastructures et conformité.

Qualifications

• 5+ ans d'expérience en IT Risk ou Cyber Risk dans de grandes organisations.
• Bonne connaissance des méthodologies d'évaluation des risques et de risk governance.
• Capacité à challenger des interlocuteurs techniques et à présenter des risques à des audiences non techniques.
• Connaissance de NIS2, ISO27001 et ISO27005 est un plus.

Responsabilités

• Définir et maintenir le Cyber Risk Management Framework.
• Réaliser et coordonner les évaluations des risques cyber et maintenir la taxonomie des risques.
• Consolider les risques issus des équipes cybersécurité et suivre les plans de mitigation.
• Produire KPI/KRI et dashboards pour le CISO et le Risk Committee.
• Reporter au management et assurer l'alignement avec NIS2 et les politiques internes.

Connaissances

Risque IT

Risque cyber

Évaluation des risques

Outils GRC

Communication

Outils

Outils GRC

Description du poste

Everience recherche un Data & Risk Management Specialist pour piloter le cadre de gestion des risques cyber selon NIS2 et ISO27001, et assurer le suivi des risques au niveau organisationnel.

Vous identifierez, évaluerez et traiterez les risques, consoliderez les KPI/KRI et préparerez les rapports destinés au CISO et au Risk Committee, en étroite collaboration avec les équipes IT, infrastructures et conformité.